Política de Privacidade

Versão 1Em vigor desde 26/08/2026

# Política de Privacidade — Contrate+ Última atualização: 19 de agosto de 2026. Este documento explica quais dados pessoais o Contrate+ trata, com qual finalidade, com qual base legal, por quanto tempo e como você exerce seus direitos. Ele segue a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados (LGPD). ## 1. Quem é controlador de quê Esta é a distinção mais importante deste documento, porque define a quem você dirige um pedido. **Dados do usuário da plataforma** (conta, sessão, cobrança): o Contrate+ é o **controlador**. Decidimos sobre esse tratamento e respondemos diretamente ao titular. **Dados do candidato** (perfil, currículo, conversa de triagem, notas de aderência): a **empresa contratante é a controladora** e o Contrate+ é o **operador**. Ela decide a finalidade, e nós tratamos os dados em nome dela, conforme instrução. Um pedido de candidato é dirigido à empresa que conduz o processo seletivo; nós fornecemos os meios técnicos para atendê-lo. ## 2. Dados que tratamos **Do usuário da plataforma:** nome, e-mail, telefone, papel na empresa, senha (guardada apenas como resumo criptográfico, jamais em texto legível), registros de sessão e de recuperação de senha, e dados de cobrança. **Da empresa:** razão social, nome fantasia, CNPJ, segmento, cidade e estado. **Do candidato:** nome, telefone, e-mail, cidade, bairro, disponibilidade, experiência declarada, habilidades, currículo anexado, identificador do aplicativo de mensagem por onde falou, conteúdo da conversa de triagem, notas de aderência à vaga e desfecho do processo. **Do cartão de crédito, apenas:** bandeira, quatro últimos dígitos e validade. O número completo e o código de segurança nunca chegam aos nossos servidores — são enviados diretamente ao provedor de pagamento. **Não coletamos dados sensíveis.** Origem racial, convicção religiosa, opinião política, filiação sindical, dado de saúde, vida sexual e dado genético ou biométrico estão fora do escopo, e nossos agentes automatizados são instruídos a recusar esse tipo de informação. ## 3. Endereço de rede (IP) O endereço IP é dado pessoal. Guardamos apenas o **prefixo de rede**: em IPv4, os três primeiros grupos, descartando o último; em IPv6, os três primeiros grupos. O prefixo permite reconhecer uma rede de origem incomum, sem apontar para um assinante específico. Uma exceção, e ela é declarada: no aceite de contrato o endereço completo é guardado **cifrado**, porque é ele que sustenta a prova da assinatura eletrônica em eventual disputa judicial. Esse valor nunca é exibido em tela, nunca aparece em registro de operação e não é usado para nenhuma outra finalidade. ## 4. Finalidade e base legal | Finalidade | Base legal | |---|---| | Criar e manter a conta, autenticar acesso | Execução de contrato (art. 7º, V) | | Conduzir processo seletivo e triagem de candidatos | Execução de contrato preliminar (art. 7º, V) | | Manter banco de talentos para futuras oportunidades | Legítimo interesse (art. 7º, IX) | | Cobrar e emitir documentos fiscais | Obrigação legal e regulatória (art. 7º, II) | | Guardar contrato assinado e sua evidência | Obrigação legal e exercício regular de direito (art. 7º, II e VI) | | Segurança, prevenção a fraude e registro de acesso | Legítimo interesse e obrigação legal (art. 7º, IX e II) | | Aceite dos Termos de Uso e desta Política | Consentimento (art. 7º, I) | O consentimento é a base legal **apenas** do aceite destes documentos pelo usuário da plataforma. Não é a base do tratamento de dados de candidato: consentimento pedido dentro de um processo seletivo não é livre, porque quem responde está em posição de desvantagem. Usar consentimento ali seria uma formalidade sem valor. ## 5. Com quem compartilhamos - **Aplicativos de mensagem** (WhatsApp, Messenger, Instagram Direct, operados pela Meta): para entregar e receber as mensagens de triagem. - **Provedor de pagamento**: para processar cobranças. - **Provedor de envio de e-mail**: para convites, recuperação de senha e avisos. - **Provedor de inteligência artificial**: para conduzir a conversa de triagem. - **Autoridades**, quando houver requisição legal. Não vendemos dados pessoais e não os cedemos para publicidade. **Transferência internacional (art. 33):** parte desses provedores opera fora do Brasil, notadamente nos Estados Unidos. A transferência ocorre para a execução do contrato e está sujeita a cláusulas contratuais de proteção equivalentes às exigidas pela legislação brasileira. ## 6. Por quanto tempo guardamos | Dado | Prazo | |---|---| | Sessão encerrada | 30 dias | | Pedido de recuperação de senha | 30 dias | | Prefixo de rede em trilha de auditoria | 6 meses (piso do Marco Civil da Internet, art. 15) | | Conversa de triagem | 2 anos (prescrição bienal trabalhista) | | Candidato sem interação | 2 anos | | Currículo e anexos do quadro | 30 dias após o encerramento do processo | | Registro de cobrança e evento fiscal | 5 anos (prazo fiscal) | | Contrato assinado e sua evidência | Prazo prescricional trabalhista | | Registro de consentimento | Enquanto a conta existir, como prova de conformidade (art. 37) | Vencido o prazo, o dado é eliminado ou anonimizado por rotina automática. ## 7. Seus direitos (art. 18) Você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dado incompleto ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a consequência de negar consentimento; e revogação do consentimento. **Como pedir:** usuários da plataforma abrem o pedido na própria conta, na área de privacidade. Candidatos pedem à empresa que conduz o processo seletivo, que registra o pedido na plataforma. **Prazo:** respondemos em até 15 dias, conforme o artigo 19, inciso II. **Sobre eliminação:** eliminar não é apagar tudo indistintamente. Removemos o que identifica você e mantemos, de forma anonimizada, o que perdeu a capacidade de identificar — por exemplo, notas estatísticas de um processo seletivo. E retemos o que a lei obriga a guardar: contrato assinado e registro fiscal. Sempre informamos, por escrito, o que foi retido e sob qual fundamento legal. ## 8. Como protegemos Senha guardada como resumo criptográfico com algoritmo de derivação lenta; segredos e tokens cifrados em repouso; comunicação por canal cifrado; acesso escopado por empresa, de modo que nenhuma empresa alcança dado de outra; limite de requisições contra abuso; e registro de operação sem dado pessoal legível. ## 9. Incidente de segurança Havendo incidente que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, na forma do artigo 48, informando o que ocorreu, quais dados foram envolvidos e quais medidas foram tomadas. ## 10. Encarregado de Proteção de Dados Pedidos e dúvidas sobre este documento devem ser dirigidos ao Encarregado, cujo nome e endereço de contato são publicados na área de privacidade da plataforma e mantidos atualizados. ## 11. Alterações Alterações são publicadas com aviso prévio, resumo do que mudou e data de vigência. Cada versão aceita fica registrada.